Мой самый популярный мем на начало 2022 года

#infosec #business #HR #IT 

Трёхстраничная Политика ИБ для малого бизнеса

Общие положения

Настоящая Политика информационной безопасности (далее Политика ИБ) содержит рекомендации и правила, направленные на снижение рисков нанесения финансового ущерба организации и её репутации, умышленного или по неосторожности (халатности) разглашения информации, несанкционированное распространение которой запрещено законами Российской Федерации (далее - РФ) и внутренними нормативными документами организации (далее - защищаемая информация).

Шпаргалка по выполнению требований Положения 684-П

Эпиграф

“Кто-то хитрый и большой наблюдает за тобой“
слова из песни группы “Чайф“

Банк России - как неизбежное добро

В настоящий момент, когда для большинства представителей малого и среднего бизнеса единственным способом получить доход или просто выжить является сокращение затрат, самое время поговорить о том, чем НФО, по мнению Банка России, должны были заняться уже с 01.06.2019, но пока решили оттянуть этот момент до 01.07.2021 - о Положении Банка России от 17.04.2019 № 684-П, вступившим в силу с 01.06.2019 (за исключением его отдельных пунктов, для которых пунктом 19 Положения 684-П установлены иные сроки вступления в силу).

Шесть правил "цифровой трансформации" службы ИБ в 2020 году

Эдвард Сноуден в своей книге "Личное дело" приводит 6 рабочих правил сбора и обработки данных Агентством национальной безопасности (АНБ) США:

Трое в лодке, не считая ...

К годовщине WannaCry Рустем Хайретдинов (Rustem Khairetdinov) у себя на странице в Facebook опубликовал пьесу "Трое и Пипец".

На мой взгляд, 100%-е попадание в тему. 

С разрешения автора привожу этот маленький шедевр у себя в блоге.

О попытках нагрузить информационную безопасность функционалом экономической безопасности

Анекдот

- А если у кого-то парашют не раскроется?!!!
- Укладчик парашютов не получит премию…

Итак, на волне кризиса бизнес принимает решение о частичном совмещении функций служб информационной безопасности и экономической безопасности, оставляя частично одних и увольняя частично других. Проводя аналогию ИБ с укладкой парашютов (работа без очевидных результатов при отсутствии ЧП) - укладчикам парашютов вменили в обязанность в свободное от парашютов время укладывать асфальт (работа с понятным всем результатом). Через какое-то время очень-очень высокое начальство высказало резкое недовольство качеством и темпами укладки асфальта. Пришлось виновников уволить и набрать новых. И вот бизнесу, в лице шефа, хочешь - не хочешь, пришла пора прыгать с парашютом. Вызывает шеф главного по кадрам:

- У нас кто парашюты укладывает?

- Укладчики асфальта.

- И что им можно доверять?

- Асфальт укладывают как боги, а парашюты - дело наживное...

Примерно также происходит в трудные для бизнеса времена при попытках руководства под лозунгом оптимизации численности пытаться нагрузить информационную безопасность функционалом экономической безопасности.